github-dev-token-steal-poc

github-dev-token-steal-poc 对于来自 https://blog.ammaraskar.com/github-token-stealing 漏洞的概念验证...

ChromeAlone

ChromeAlone - 一个浏览器C2框架 这能给我带来什么？ ChromeAlone 是一种浏览器植入程序，可以替代传统植入程序（如 Cobalt Strike 或 Meterpreter）。本仓库提供一个简单的构建流程，生成管理控制台、部署基础设施，并创建一个在目标上运行的 powershell 侧加载脚本。 安装后，每个 ChromeAlone 植入程序将提供以下机制： 在主机上提供 SOCKS TCP 代理 浏览器会话窃取和凭据捕获 从 Chrome 启动主机上的可执行文件 针对物理安全令牌（如 YubiKeys 或 Titan Security Keys）的 WebAuth...

MalSeclogon

MalSeclogon 一个用于操作Seclogon服务的小工具。 完整技术细节见： https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-2.html https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-3.html 用法 root@kitploit: MalSeclogon v0.2 @splintercode Args: -p Pid of the process to spoof the PPID through...

TeleKiller

root@kitploit: . / \ |U| \ / \ \ \ | \ /\ |L| \ \ \ | /| | / | \ / / |T| | | | /| | | | | | | | | / / |R| | | | | | | | | | | | | | | |A| | | | | | | | | | | | | | \ \ |S| | | | | | | \ | | | /| /| /\ | / \ \ |E| | /| /| /| \ \ /// |/ / |C| ///|/ / '--8--' 8 O TeleKiller Telegram Windows...

CookieCatcher

CookieCatcher CookieCatcherは、Webアプリケーション内のXSS（クロスサイトスクリプティング）脆弱性の悪用を支援し、ユーザーセッションID（別名セッションハイジャック）を盗むために作成されたオープンソースアプリケーションです。このアプリケーションの使用は純粋に教育目的であり、対象アプリケーションから適切な許可なく使用してはなりません。 XSSの詳細については、以下のリンクを参照してください: https://www.owasp.org/index.php/Cross-siteScriptingXSS...

RDPCredentialStealer

RDPCredentialStealer RDPCredentialStealerは、C++でDetoursを使用したAPIフックを利用して、RDPでユーザーが入力した資格情報を盗み出すインプラントです。 概念実証ツール — 資格情報の窃取 試してみましょう： まず、GitHubリポジトリのDLLを C:\Users\Public\Music パスに転送します。 次に、RDPコネクタのWindowsアプリケーションを開きます。 そして、GitHubリポジトリ内のEXEを実行します。 RDPサーバーにアクセスしようとすると：...

fb-phisher-python

Facebook钓鱼 原作者 ：Arslan Mughal 提供者 ：arjunindia 原始仓库 ：https://github.com/arslanmughal5566/facebookphishing 关于脚本： 通过该脚本，你可以利用一些社会工程学技巧窃取Facebook登录凭据。 要求： 1：Python3.x 2：Flask 安装Flask：打开终端并输入以下命令： user@repo pip3 install flask 确保在安装flask之前已经安装了python 3，如果你使用的是Windows或macOS，请先下载并安装python3 使用方法：...

elevationstation

Elevation Station SYSTEMトークンを盗み、複製して楽しみと利益を得る！ 物を複製し、双子のコピーを作り、そして乗り去る。 あなたはMetasploitのgetsystemやSysInternals PSEXECを使ってシステム特権を取得したことがありますよね？ さて、ここにそれと似たスタンドアロンバージョンがあります...ただし、AVの問題はありません...少なくとも今のところは😸 このツールはまた、Process Hacker/System Informerができるように、TrustedInstaller...

Awesome-MoAI-Security

モバイルオンデバイスAIセキュリティのすごいリソース集 SoK: モバイルオンデバイスAIシステムの攻撃と防御の全体像 モバイルオンデバイスAIシステムは、LiteRT/TFLite 、Core ML 、ExecuTorch 、ONNX などのMLフレームワークとハードウェアバックアップアクセラレータを通じて、AIモデルをローカルで実行します。このリポジトリは、オンデバイスモデルのローカル保存が新たなセキュリティリスクをもたらすため、そのようなシステムを理解し保護するために必要なセキュリティ研究を追跡します。 モバイルオンデバイスAIシステムの概要 目次 読書ロードマップ 分類の概要...

CVE-2016-0040

CVE-2016-0040 该利用基于SMMRootkit的32位项目（https://github.com/Rootkitsmm/cve-2016-0040），该项目通过将RCX全部设为'a'、RAX全部设为'B'来触发该漏洞，导致蓝屏死机（BSoD）。 它被移植到了64位Windows 7 SP1，并且没有使用"mov rcx+06h, rax"指令进行初始阶段利用，而是使用了"mov rdx+8h, rdx"指令，将一个自引用指针放入位图的pvScan0变量中。...

PXEThief

PXEThief PXEThief は、DEF CON 30 の講演 Pulling Passwords out of Configuration Manager https://forum.defcon.org/node/241925 で議論された攻撃パスを、Microsoft Endpoint Configuration Manager ConfigMgr、依然として一般的に SCCM として知られる の Operating System Deployment 機能に対して実装するツール群です。このツールは、構成された Network Access Accounts...

CVE-2018-19323

CVE-2018-19323：技嘉 GDrv 利用框架 概述 本仓库包含针对 CVE-2018-19323 的完整高级利用框架，该漏洞存在于技嘉 gdrv.sys 驱动中。此漏洞允许无特权用户读写任意模型特定寄存器（MSR），从而导致完整的 Ring-0（内核）沦陷，并将权限提升至 NT AUTHORITY\SYSTEM。 该框架设计为模块化、健壮且功能丰富，为安全研究、红队行动和漏洞分析提供了全面的工具。 主要特性 完整内核利用： 通过泄露 IA32LSTAR MSR 获得内核基址并执行令牌窃取 shellcode，实现权限提升。 多架构支持： 动态适配 x86 、x64 和 ARM6...

WebView2-Cookie-Stealer

ブログ記事 詳細については、こちらのブログ記事をお読みください。 ソースコード このコードは、MicrosoftのWebView2コードを修正したものです。現在のコードは整理され、さらに改善される可能性があります。 デモ 起動例 使用例 使い方 Windows 10および11でテスト済み。 バイナリが実行されると、https://office.com/login が読み込まれます。JavaScriptのキーロガーがすべてのページに注入され、キーストロークが http://127.0.0.1:8080...

spybrowse

BrowseSpy Be sure to change the ftp variables throughout the code, these variables contain the username, password, & IP address of the FTP server which receives the files. This code will do the following: 1. Copy itself into the %TMP% directory & name itself ursakta.exe 2. Add a registry entry to...

SteaLinG

SteaLinG v3.1 描述 SteaLinG 是一个开源渗透测试框架，专为社交工程而设计。 在成功入侵后，您可以将其上传到受害者的设备并运行。 免责声明： 本工具仅用于测试目的，且只能在获得明确同意的情况下使用。请勿将其用于非法用途。 我能从这个项目中获得什么好处？ 你可以直接使用它 😂 对于开发者： 你可以阅读源代码，尝试理解如何制作一个类似的项目。 功能 由于 anonfiles.com 已关闭，我修改了代码，现在结果会上传到 。...

thorse

THorse THorse 是一个用 Python 3 编写的、面向 Windows/Linux 系统的 RAT（远程管理木马）生成器。 root@kitploit: 这个小巧的 Python 脚本能完成非常出色的工作。 免责声明 :computer: 本项目仅出于正当目的和个人使用而创建。 本软件按“原样”提供，不附带任何形式的保证。您可自行承担风险使用本软件。使用责任完全由最终用户承担。开发者不承担任何责任，也不对本程序造成的任何滥用或损害负责。 功能 兼容 Windows/Linux 通过电子邮件通知新受害者 无法被检测 不需要 root 或管理员权限 持久化...

fakelogonscreen

FakeLogonScreen FakeLogonScreen は、Windows ログイン画面を偽装してユーザーのパスワードを取得するためのユーティリティです。入力されたパスワードは、Active Directory またはローカルマシンに対して検証され、正しいことが確認された後、コンソールに表示されるか、またはディスクに保存されます。 実行方法は、単に .exe ファイルを実行するか、例えば Cobalt Strike の execute-assembly コマンドを使用することもできます。 バイナリは Releases ページから入手できます。 FakeLogonScreen.ex...

CVE-2026-2828-WebGPU-Cross-Origin-Pixel-Stealing-via-Timing

4. CVE-2026-2828 – Robo de píxeles entre orígenes en WebGPU mediante temporización Resumen Un sitio web malicioso utiliza la sincronización de los shaders de cómputo de WebGPU para medir el tiempo de renderizado de un iframe de otro origen, recuperando los valores de píxeles de contenido sensible...

CVE-2021-42662

CVE-2021-42662 CVE-2021-42662 - 在线活动预订与预约系统2.3.0版本中的存储型跨站脚本漏洞。 技术描述： 在活动管理软件2.3.0版本中存在一个存储型XSS漏洞。攻击者可利用此漏洞以Web服务器用户的名义运行javascript，从而导致cookie窃取、页面篡改等后果。 受影响组件 - 易受攻击页面 - HOLY 易受攻击参数 - "reason" 利用步骤： 1. 导航至 http://localhost/event-management/views/?v=HOLY 2. 将负载插入"reason"参数中 3. 点击"添加假期" 概念验证 PoC -...

CVE-2021-46067

CVE-2021-46067 Exploit 标题：车辆服务管理系统 - 多个 Cookie 窃取导致完全账户接管 Exploit 作者：SANU P.L CVE：CVE-2021-46067 CVSS：9.8 严重 参考资料： https://www.plsanu.com/vehicle-service-management-system-multiple-cookie-stealing-leads-to-full-account-takeover https://nvd.nist.gov/vuln/detail/CVE-2021-46067...